SSH tai Secure Shell on hyödyllinen salattu protokolla, joka suojaa yhteydet asiakkaan ja palvelimen välillä eri hallinnollisiin tehtäviin. Se tukee erilaisia todennusjärjestelmiä. Useimmiten käytetään julkista avainpohjaista todennusta ja salasanapohjaista todennusta. Avainpohjainen todennus on turvallisempi kuin salasanapohjainen todennus. SSH-todennusavainparit luodaan ssh-keygen-työkalulla, jota voidaan käyttää eri tarkoituksiin, kuten isännän todentamiseen, kirjautumisen automatisointiin jne. Tässä opetusohjelmassa on esitetty, kuinka tätä työkalua voidaan käyttää Ubuntussa.
Syntaksi:
Tämän komennon syntaksi on annettu alla. Se tukee monia vaihtoehtoja todennusavainparien luomiseksi, joita on kuvattu myöhemmin.
ssh-keygen [-q] [-b bittiä] [-Miltä tuntuu] [-f output_keyfile] [-m muodossa]
[-dsa|ecdsa|ecdsa-sk|ed25519|ed25519-sk|rsa]
[-N new_passphrase] [-O vaihtoehto] [-w palveluntarjoaja]
Erilaisia ssh-keygen-vaihtoehtoja:
Alla selitetään erilaisten ssh-keygen-vaihtoehtojen käyttötarkoitukset.
| Vaihtoehto | Tarkoitus |
|---|---|
| -TO | Se luo isäntäavaimet, joilla on oletusavaintiedostopolku, tyhjä salasana, avaintyypin oletusbitit ja kommentti. |
| -b bittiä | Sitä käytetään määrittämään luotavan avaimen bittien lukumäärä. |
| -Miltä tuntuu | Sitä käytetään uuden kommentin määrittämiseen. |
| -c | Sitä käytetään pyytämään julkisen ja yksityisen avaimen tiedostojen kommentin muuttamista. |
| -E sormenjäljen_hajautus | Sitä käytetään sormenjälkien näyttämiseen käytettävän tiivistealgoritmin määrittämiseen. |
| -Ja | Sitä käytetään yksityisen tai julkisen avaimen tiedoston lukemiseen ja tulostamiseen stdout -tiedostoon. |
| -F isäntänimi | [isäntänimi]: portti | Sitä käytetään etsimään tiettyä isäntänimeä valinnaisen portin numerolla tiedossa_isäntä -tiedostossa. |
| -f tiedostonimi | Sitä käytetään avaintiedoston tiedostonimen määrittämiseen. |
| -H | Sitä käytetään tunnettujen palvelimien tiedoston tiivistämiseen. Se korvaa kaikki isäntänimet ja osoitteet hajautetuilla esityksillä määritetyssä tiedostossa. Alkuperäinen sisältö siirretään tiedostoon, jossa on .old -pääte. |
| -i | Sitä käytetään salaamattoman yksityisen (tai julkisen) avaintiedoston lukemiseen. |
| -ne | Sitä käytetään yhden tai useamman varmenteen sisällön tulostamiseen. |
| -he | Sitä käytetään määritetyn julkisen avaintiedoston sormenjäljen näyttämiseen. |
| -N new_passphrase | Sitä käytetään uuden salasanan antamiseen. |
| -P salasana | Sitä käytetään antamaan vanha salasana. |
| -t dsa | ecdsa | ecdsa-sk | ed25519 | ed25519-sk | rsa | Sitä käytetään määrittämään luotavan avaimen tyyppi. |
Luo avaimet käyttämällä ssh-keygen:
Voit luoda SSH-avainparit suorittamalla ssh-keygen-vaihtoehdon tai ilman vaihtoehtoa. Tässä opetusohjelman osassa on esitetty erilaisia tapoja luoda SSH -avainparit. Sinun on kirjauduttava sisään palvelinkoneeseen, johon OpenSSH on asennettu avainten luomiseksi
Luo avainparit ilman vaihtoehtoa:
Seuraava komento luo avainparit käyttämättä mitään vaihtoehtoa.
$ssh-keygen
Kun olet suorittanut yllä olevan komennon, voit antaa tiedostonimen, johon avain tallennetaan, tai painaa Enter -näppäintä tallentaaksesi oletustiedoston. Tässä Enter -näppäintä on painettu. Seuraavaksi voit painaa Enter -näppäintä uudelleen asettaaksesi tyhjän salasanan tai asettaaksesi salasanan.
Luo avainparit yhdellä vaihtoehdolla:
Seuraava komento luo komennossa mainitun rsa -tyyppisen avainparin -t -vaihtoehdolla.
$ssh-keygen -trsaKuten edellinen komento, voit antaa tiedostonimen tai käyttää oletustiedostonimeä avainparien tallentamiseen ja asettaa SSH -yhteyden salasanan tai tyhjän salasanan.
Luo avainparit useilla vaihtoehdoilla:
Suorita seuraava komento luodaksesi rsa -tyyppiset avainparit, joissa on 2000 bittiä ja kommentin arvo,[sähköposti suojattu].
$ssh-keygen -trsa-b 2000 -C '' [sähköposti suojattu] ''Kuten edellinen komento, voit antaa tiedostonimen tai käyttää oletustiedostonimeä avainparien tallentamiseen ja asettaa SSH -yhteyden salasanan tai tyhjän salasanan. Jos olet luonut avaintiedostot ennen yllä olevan komennon suorittamista, se pyytää sinua korvaamaan avaintiedoston tai ei. Jos kirjoitat 'y', se korvaa aiemmin luodun tiedoston uusilla avaimilla.
Kopioi julkinen avain palvelimelle:
Lisää julkinen avain palvelinkoneeseen suorittamalla seuraava komento palvelinkoneelta. Komento kopioi avaimen palvelimelle ja määrittää sen lisäämään avaimen valtuutettujen avainten tiedostoon päästäkseen palvelimelle.
$ssh-copy-id-i~/.sh/id_rsa fahmida@fahmida-VirtualBoxSeuraava tulos tulee näkyviin, jos julkista avainta ei lisätty aiemmin palvelinkoneeseen.
Muokkaa palvelimen asetustiedostoa:
Sinun on otettava käyttöön joitakin palvelinkoneen määritystiedoston asetuksia, jos haluat asettaa salasanapohjaisen todennuksen ja sallia palvelimen pääkäyttäjän kirjautumisen. Palvelimen SSH -määritystiedoston polku on/etc/ssh/sshd_config. Avaa tiedosto missä tahansa tekstieditorissa. Suorita seuraava komento muokataksesi tiedostoa nano -editorissa.
$sudo nano /jne/ssh/sshd_configLisää tai muokkaa tiedostoa seuraavilla riveillä salasanapohjaisen todennuksen ottamiseksi käyttöön ja pääkäyttäjän kirjautumisoikeuden asettamiseksi.
Salasana TodennusJooSalliRootLoginJoo
Tallenna ja sulje tiedosto. Käynnistä SSH -palvelu suorittamalla seuraava komento.
$sudosystemctl uudelleenkäynnistyssshKirjautuminen SSH -asiakkaalta:
Kirjaudu sisään asiakaskoneeseen, josta haluat muodostaa yhteyden palvelimeen, ja tarkista, toimiiko SSH -yhteys. Avaa pääte ja suorita seuraava komento palvelinkoneen identiteetin lisäämiseksi.
$ssh-addSuorita seuraava ssh -komento muodostaaksesi yhteyden asiakaskoneen palvelinkoneeseen. Salasanatodennus ja pääkirjautuminen on otettu käyttöön palvelimen SSH -määritystiedostossa tämän opetusohjelman edellisessä osassa. Käyttäjän on siis annettava palvelinkoneen kelvollinen pääsalasana SSH -yhteyden muodostamiseksi onnistuneesti.
$ssh <kohteeseenhref='mailto: [sähköposti suojattu]'>fahmida@10.0.2.15Seuraava vastaava tulostus tulee näkyviin, kun asiakas on luonut SSH -yhteyden palvelimeen.
Johtopäätös:
Tässä opetusohjelmassa on selitetty ssh-keygen, jolla SSH-avainparia luodaan eri tavoilla. Toivon, että Ubuntu-käyttäjä luo SSH-avaimet käyttämällä ssh-keygenia SSH-yhteyden muodostamiseen tämän opetusohjelman lukemisen jälkeen.